Certificaciones
Vidext cuenta con la certificación ISO/IEC 27001 — la norma internacional para los sistemas de gestión de la seguridad de la información. La certificación abarca cómo gestionamos el riesgo de seguridad de la información en toda nuestra organización y en la plataforma Vidext.
Protección de datos y privacidad
Tratamos los datos personales conforme al Reglamento General de Protección de Datos de la UE (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD) de España. Nuestra Política de Privacidad explica qué datos recopilamos y por qué. Cuando tratamos datos personales por cuenta de un cliente, el Acuerdo de Encargo de Tratamiento incluido en nuestros Términos y Condiciones regula dicho tratamiento, incluida la relación de subencargados.
Tratamiento mediante IA
- Vidext envía únicamente el contenido y el contexto necesarios para ejecutar la función de IA o multimedia solicitada por el usuario.
- Vidext no utiliza el Contenido del Cliente para entrenar modelos de IA y prohíbe contractualmente a sus subencargados de IA que lo hagan.
- Los proveedores de lenguaje, documentos, imágenes, voz, transcripción y avatares pueden tratar Contenido del Cliente para devolver el resultado solicitado. La relación vigente de proveedores se mantiene en el DPA, y la documentación sobre proveedores de IA y flujo de datos explica cómo utiliza Vidext estos servicios.
- Vidext configura Cloudflare AI Gateway para que no conserve los payloads sin procesar de las solicitudes y respuestas en sus registros; pueden seguir registrándose metadatos operativos como el modelo, el uso de tokens, el estado, el coste y la duración.
Infraestructura y acceso
- Los datos personales se almacenan en servidores seguros mantenidos con las garantías de privacidad adecuadas.
- El acceso a los datos de los clientes se limita a los encargados autorizados que los necesitan para prestar el servicio.
- Los datos transferidos fuera del Espacio Económico Europeo se protegen mediante garantías adecuadas (Cláusulas Contractuales Tipo o el Marco de Privacidad de Datos UE–EE. UU.).
Respuesta ante incidentes
Si detectamos o sospechamos una violación de datos personales, lo notificamos a la autoridad de control correspondiente sin demora indebida —en un plazo de 72 horas desde que tenemos conocimiento de ella— y a los usuarios afectados cuando sea necesario.
Cómo informar de un problema
Para informar de un problema de seguridad o preguntar sobre nuestras prácticas de seguridad, escribe a support@vidext.io. Para asuntos de protección de datos, contacta con datos@vidext.io.
También puedes plantear cuestiones éticas o de cumplimiento de forma confidencial a través de nuestro canal de denuncias.